Ransomware bitcoin: một sòng bạc crypto bị nhắm đến với khoản tiền chuộc 15 triệu đô la

Gặp khó khăn kép cho Gamdom. Tại Oscar Wilde, Lady Bracknell cho rằng việc mất một người thân là một điều bất hạnh, nhưng việc mất cả hai thì giống như sự bất cẩn. Sòng bạc crypto đã mất các ví nóng vào ngày 13 tháng 10 và hiện đang nằm trong tầm ngắm của một nhóm ransomware.

Được gọi là WhiteArmor, nhóm này tuyên bố nắm giữ 15,4 triệu tài khoản và yêu cầu 15 triệu đô la bằng bitcoin. Gamdom phản đối quy mô của vụ rò rỉ trong một ngành công nghiệp chưa quên vụ cướp Stake trị giá 41 triệu đô la.
Các điểm chính của bài viết này:

• Gamdom đã chịu một cuộc tấn công tàn khốc, mất các ví nóng vào ngày 13 tháng 10, và đang đối mặt với yêu cầu tiền chuộc từ nhóm WhiteArmor.
• WhiteArmor yêu cầu một khoản tiền chuộc 15 triệu đô la bằng bitcoin, tuyên bố có quyền truy cập vào 15,4 triệu tài khoản, nhưng quy mô của vụ rò rỉ vẫn bị tranh cãi.

Gamdom trong tầm ngắm của ransomware WhiteArmor

Thông báo đã được đưa ra vào ngày 26 tháng 10 năm 2026 trên trang web rò rỉ của WhiteArmor. Đây là nơi mà các nhóm ransomware phơi bày nạn nhân của họ để tăng áp lực.

Các hacker cho biết họ nắm giữ 15 420 003 tài khoản phân bổ trên 146 cột dữ liệu. Họ cũng ước tính giá trị lợi nhuận tích lũy của Gamdom lên tới hơn một tỷ đô la, mà không bao giờ giải thích cách tính toán này.

Yêu cầu chỉ gói gọn trong một dòng: 15 triệu đô la bằng BTC. Hướng dẫn thanh toán sẽ đến << trực tiếp qua email >>, thông báo được lưu trữ bởi ransomware.live cho biết. Một đồng hồ đếm ngược khoảng hai tuần đang chạy dưới thông báo trước khi công bố dữ liệu. Thông báo của WhiteArmor nhắm đến Gamdom trên trang web rò rỉ của họ, với đồng hồ đếm ngược trước khi công bố dữ liệu (nguồn: ransomware.live)

WhiteArmor cho biết họ đã xâm nhập qua một tài khoản máy có quyền quản trị. Tài khoản này đã được tạo ra nhiều năm trước mà không ai làm mới thông tin đăng nhập của nó.

Như một bằng chứng, nhóm đã công bố một mẫu 100 tài khoản. Dark Web Informer, tài khoản X đã truyền tải thông báo, cho biết không ai đã xác minh tệp này.

Sơ đồ là hình thức tống tiền kép. Các hacker đánh cắp dữ liệu, mã hóa hệ thống, sau đó tính phí hai lần: để khôi phục quyền truy cập và để không công bố.

WhiteArmor đã xuất hiện chưa đầy một tuần. Những yêu cầu đầu tiên của họ được ghi nhận từ ngày 21 đến 23 tháng 10 theo các tracker, và nhóm đã liệt kê Whirlpool hoặc J.B. Hunt trong số các nạn nhân của họ. Trang web ransomware.live tự khuyến nghị nên xử lý các thông báo của họ << một cách thận trọng >> cho đến khi chúng được xác minh.

Gamdom vẫn còn choáng váng sau vụ hack ngày 13 tháng 10

Thời điểm này thật nhạy cảm. Vào ngày 13 tháng 10 khoảng 15h50 UTC, các ví nóng của Gamdom bắt đầu bị rút cạn. Đây là những ví được kết nối liên tục để thanh toán cho các khoản rút tiền hiện tại của người chơi.

Trang web đã cắt quyền truy cập vào buổi tối. Ngày hôm sau, nền tảng đã đề cập đến một sự cố ổ đĩa và một << kết nối không được phép trên một trong [các] máy chủ tự động hóa >>.

Người sáng lập Felix Romer đã ước tính thiệt hại là << hơn 3 triệu đô la >>. Nhà điều tra on-chain vxdb đã ghi nhận 4,2 triệu đô la đã được rút ra trên tám mạng lưới, trong đó có 2,2 triệu trên các chuỗi tương thích Ethereum và gần một triệu trên Solana.

Gamdom đã mở lại vào ngày 16 tháng 10 với một loạt các khoản thưởng để thu hút người chơi trở lại. Mà không công bố bất kỳ bằng chứng nào về dự trữ.

Không có gì chính thức liên kết hai vụ việc. WhiteArmor có đề cập đến vụ hack tháng 10 trong thông báo của họ, nhưng cánh cửa mà họ mô tả không khớp với cánh cửa mà Gamdom đã đề cập.

Rò rỉ dữ liệu tại Gamdom và người chơi ở tuyến đầu

Felix Romer không phủ nhận tất cả. Theo crypto.news, người sáng lập đã nói về << một vài trăm tài khoản >> đã được truy cập và không phải toàn bộ cơ sở dữ liệu. Ông cũng khẳng định đã cắt các máy chủ sau vụ tấn công vào ngày 13 tháng 10.

Giữa vài trăm và 15,4 triệu, có một khoảng cách lớn. Các nhóm ransomware thường phóng đại thành tích của họ, đặc biệt khi họ mới bắt đầu và muốn tạo dựng tên tuổi.

Nhưng ngay cả khi chỉ là một phần, một cơ sở dữ liệu người chơi crypto là một danh sách mục tiêu sẵn sàng cho phishing. Nó cho biết ai đang chơi, và do đó ai đang nắm giữ crypto.

Nếu bạn có tài khoản Gamdom, hãy thay đổi mật khẩu của bạn và kích hoạt xác thực hai yếu tố. Và hãy cẩn thận với bất kỳ email nào hứa hẹn hoàn tiền hoặc khoản thưởng bồi thường nhân danh sòng bạc.

Gamdom là sòng bạc crypto thứ hai bị ảnh hưởng trong một tháng, sau Duelbits, đã bị rút khoảng 7 triệu đô la vào cuối tháng 9. Về phía tiền chuộc, bitcoin vẫn là đồng tiền mặc định của các hacker, đến mức một số công ty đã tích trữ từ năm 2017 << phòng trường hợp >>.